Привет, я сделал ровно так (с моими собственными адресами):
[/quote]
/ip firewall nat add chain=src-nat out-interface=public1 action=masquerade
add chain=src-nat out-interface=public2 action=masquerade
(NOTE: you may want to specify the src-address on the 2 above rules)
/ip route add gateway=10.10.10.2
add gateway=10.10.11.2 routing-mark=public2
add gateway=10.10.10.2 routing-mark=public1
/ip route rule add dst-address=10.10.10.0/30 action=lookup table=main
add dst-address=10.10.11.0/30 action=lookup table=main
add dst-address=192.168.0.0/16 action=lookup table=main
add src-address=192.168.1.0/24 action=lookup table=public1
add src-address=192.168.2.0/24 action=lookup table=public2
AND IT WORKS BUT THE PACKETS BEYOND THE ROUTER FROM LAN SOMETIMES DON´T CROSS, я пробовал с 2.9.20 и 2.9.22 и то же самое, и если я использую 1:1 NAT для клиентов, то работает нормально, но не masquerade. Пожалуйста, помогите мне, потому что у меня не так много публичных IP-адресов для всех моих клиентов.
Dimas
[/quote]
/ip firewall nat add chain=src-nat out-interface=public1 action=masquerade
add chain=src-nat out-interface=public2 action=masquerade
(NOTE: you may want to specify the src-address on the 2 above rules)
/ip route add gateway=10.10.10.2
add gateway=10.10.11.2 routing-mark=public2
add gateway=10.10.10.2 routing-mark=public1
/ip route rule add dst-address=10.10.10.0/30 action=lookup table=main
add dst-address=10.10.11.0/30 action=lookup table=main
add dst-address=192.168.0.0/16 action=lookup table=main
add src-address=192.168.1.0/24 action=lookup table=public1
add src-address=192.168.2.0/24 action=lookup table=public2
AND IT WORKS BUT THE PACKETS BEYOND THE ROUTER FROM LAN SOMETIMES DON´T CROSS, я пробовал с 2.9.20 и 2.9.22 и то же самое, и если я использую 1:1 NAT для клиентов, то работает нормально, но не masquerade. Пожалуйста, помогите мне, потому что у меня не так много публичных IP-адресов для всех моих клиентов.
Dimas
